Логистическая поддержка процессов обеспечения Безопасности информационный потоков предприятия

brief description

Введение 3

Глава I. Теоретико-методологические основы организации информационно-логистической системы безопасности

предприятия 12

§1.1. Глобализация информационного пространства как предпосылка логистизации информационной безопасности в РФ 12

§ 1.2. Анализ современных методов обеспечения информационной безопасности предприятия на основе логистического подхода 50

Глава II. Логистическая поддержка организации безопасности процессов функционирования информационных потоков предприятия 83

§ 2.1. Логистическая концепция построения системы

информационной безопасности предприятия 83

§ 2.2. Формирование условий обеспечения безопасности информационно-логистических потоков предприятия 103

Глава III. Формирование системы информационно-логистической безопасности предприятия и рекомендации по ее функционированию 128

§ 3.1. Механизм формирования безопасных информационных потоков предприятия на основе реализации принципов, свойств и функций информационно-логистических систем (ИЛС) 128

§ 3.2. Оценка эффективности внедрения ИЛС для обеспечения информационной безопасности предприятия 144

Заключение 171

Библиографический список использованной литературы 176

Приложения 187
Введение

Введение

«Сегодня ни одна страна, каких бы размеров, какой бы богатой она ни была, не может развиваться успешно, если она изолирована от остального мира. Наоборот, успех сопутствует тем государствам, которые осознанно, грамотно и динамично интегрируются в мировую экономику»

(Из Послания Президента России В. Путина Федеральному собранию)

Актуальность темы исследования. В новое тысячелетие человечество вступило, вооруженным целым комплексом информационных, телекоммуникационных, нейролингвистических технологий, которые

настолько радикально изменили и продолжают изменять нашу жизнь, мировоззрение, на таком высоком качественном уровне расширили человеческое общение, что возникла проблема создания целостной системы безопасности личности, общества и государства. При этом принципиально важное значение приобретают вопросы обеспечения информационной безопасности, разработки таких инновационных технологий, систем, способов, моделей, инструментов информационной защиты, которые бы смогли обеспечить достойную интеграцию России в мировое информационное сообщество.

Россия сегодня активно «борется за место под экономическим солнцем», и, исходя, из складывающейся вокруг нее международной обстановки, признавая объективно существующую необходимость обладать достаточным для обороны страны военным потенциалом, все же отдает предпочтение политическим, дипломатическим, экономическим и другим невоенным средствам в обеспечении своей национальной безопасности и решении глобальных международных проблем.

В соответствии с Концепцией национальной безопасности Российской Федерации, в которой сформулированы важнейшие направления государственной политики РФ в экономической, политической, социальной, международной, военной, пограничной, экологической и других сферах,

4

национальные интересы России в информационной сфере нашли свое отражение в Доктрине информационной безопасности Российской Федерации, и подтверждены конституционными правами и свободами граждан в области получения и пользования информацией, развитием современных телекоммуникационных технологий, защитой государственных информационных ресурсов от несанкционированного доступа.

Проблематика обеспечения безопасности информационных отношений многоступенчата, предусматривает решение целого спектра задач, касающихся реформирования и совершенствования нормативно-правового регулирования деятельности субъектов информационного рынка, оптимизации информационных сетей и потоков, обеспечения общедоступности государственных информационных ресурсов, открытости и прозрачности в деятельности органов государственной власти, коммерческих, некоммерческих структур, отдельных граждан.

Высокая скорость трансформации и качественного развития информационных систем различного класса общего и специального назначения с одной стороны выявила острую необходимость совершенствования уже существующих и применения нетрадиционных инновационных методик и технологий, а с другой - методов и средств защиты от различного вида угроз, и в первую очередь несанкционированного доступа к информации. Если учесть, что эти процессы сопровождаются интенсивной глобализацией информационных сетей, используемых и в области управления, и в политике, и в науке, и в бизнесе, и в финансово-кредитной сфере, и в области защиты окружающей среды, в межнациональном, культурном, религиозном общении и т.д., то обеспечение информационных потоков надежной защитой является необходимым условием для устойчивого функционирования хозяйствующего субъекта.

На современном этапе социально-экономического развития назрела объективная необходимость создания единого информационного пространства, обеспечивающего своевременную, всестороннюю информационную безопас-

5

ность, полномасштабную защиту от компьютерного терроризма и терроризма вообще, социально-экономическую стабильность хозяйствующих субъектов любых видов и форм собственности, общества в целом и каждой отдельной личности от различных угроз и рисковых ситуаций в рыночных условиях. Поэтому представляется интересным и социально-экономически выгодным применение логистического подхода к решению проблем повышения эффективности и безопасности процессов функционирования информационных потоков (ИП) предприятия на основе формирования информационно-логистических систем (ИЛС) микро- и макроуровня.

Целью диссертационной работы является обобщение и развитие методологических положений и разработка на их основе практических рекомендаций по логистической поддержке процессов обеспечения безопасности информационных потоков предприятия.

Поставленная цель определила логику и структурное построение диссертационной работы, которые сводятся к решению следующих задач:

• изучить современное состояние уровня информационной безопасности (ИБ), выявить отличительные черты и обобщить проблемы взаимосвязей каждой составляющей ИБ с позиций логистического подхода; применив логистический инструментарий, провести анализ существующих методов обеспечения безопасности ИП в системах;

• раскрыть роль, значение и перспективы развития нового логистико-экономического мышления в обеспечении безопасности ИП предприятия;

• уточнить особенности ИП в современной информационной среде;

• выявить предпосылки возникновения информационных рисков, возникающих при циркуляции ИП в логистических системах;

• выявить проблемы организации рационального движения и качественной защиты ИП предприятия во внутренней и внешней среде и обосновать выбор логистической концепции построения системы безопасности информационных ресурсов предприятия;

6

• предложить и обосновать необходимость применения новой логистической концепции построения системы информационной безопасности предприятия как части единого информационного пространства;

• на примере конкретных предприятий исследовать особенности взаимодействия государственных органов власти с коммерческими, некоммерческими предприятиями и отдельными гражданами в сфере информационно-логистического сервиса и разработать рекомендации по совершенствованию безопасности информационных потоков предприятия на основе логистической поддержки.

Объект исследования: информационные потоки в системе комплексной информационной безопасности предприятия. В качестве конкретных объектов выбраны: Саратовский общественный фонд «Информация» и ГУВД Саратовской области в части взаимодействия через ОАСБ (областное адресно-справочное бюро) и подразделения ГРУ ОВД ПВС (городские районные управления отделов внутренних дел; паспортно-визовая служба) на местах, а также система организации, управления и контроля движения информационных потоков в системе аптек ООО «Эфедра», специализирующегося на закупке и реализации лекарственных препаратов на фармацевтическом рынке города Саратова и Саратовской области в ракурсе логистического подхода.

Предмет исследования: процессы и механизм обеспечения эффективной системы циркуляции и безопасности информационных потоков на основе методологии и инструментария информационной логистики.

Методологическую и теоретическую основу исследования составляют научные труды российских и зарубежных авторов в области: информационной, интегрированной логистики - М.Е. Залмановой, Л.Б. Миротина, В.И. Сергеева, Б.А. Аникина, В.Н. Менжереса, А.У. Альбекова, Н.В. Афанасьева, В.Г. Санкова, Л.А. Сосуновой, К.В. Инютина, О.А. Новикова, A.M. Гаджинского, М.Е. Кунявского, А.В. Федорова, А.В. Пахомовой, Д.Д. Костоглодова, Н.П. Абовского, В.Н. Стаханова, М.П. Гордона, С.Л. Оптнера, Д.Д. Бауэрсокса, М. Кристофера, М.Е. Porter; правового обеспечения информационной безопасности - В.А. Северина, В.Н. Лопатина,

7

Л.П. Куракова; теории и практики управления персоналом в системе защиты информации и информационной безопасности и организации систем защиты информации на предприятии - Е.А. Степанова, И.К. Корнеева, В.А Кудряева, а также А.И. Гурова, В.П. Шерстюка, Л.Д. Реймана; в области исследования преступлений, связанных с использованием компьютерной техники и инновационных технологий: А.Б. Соловьева, Б.В. Андреева, А.Г. Волеводз и других авторов; материалы международных, всероссийских и региональных симпозиумов, конференций и семинаров по тематике информационной безопасности.

Анализ литературы по логистике показывает, что большинство авторов описывают, прежде всего, проблематику системной организации, управления, контроля и анализа в логистике, проводящих сквозные материальные, финансовые потоки в сферах производства и обращения, отводя информационному обеспечению всей логистической системы и логистическим информационным процедурам роль вторичной подсистемы инфраструктуры товарного рынка, к тому же с неадекватной социально-правовой составляющей.

Диссертационная работа базируется как на принципах диалектической логики, так и на методах теоретического исследования: моделировании, абстрагировании, логистическом анализе, синтезе и обобщении; выдвижении гипотез; наблюдении, аналогии; статистическом, графическом методах; частнонаучных методах: анкетировании, интервьюировании, наблюдении, связанных с защитой охраняемой информации, экономико-статистических методах сбора и обработки информации, эксперимента с использованием компьютерной техники и различных коммуникативных систем.

Информационную базу исследования составили нормативно-правовые и нормативно-методические документы по информационной безопасности, сведения из информационно-аналитических журналов, газет и рейтинговых агентств, ведомственные материалы, данные, предоставленные «Интернет-Центром», результаты собственных расчетов и экспериментов, касающихся обеспечения информационной безопасности в логистических системах.

Научная новизна исследования заключается в том, что рассмотренные в работе положения выявляют новую предметную область информационной логистики, связанную с вопросами эффективного функционирования информационных систем безопасности посредством рационализации информационных потоков. К числу наиболее существенных результатов диссертационного исследования следует отнести следующие:

• усовершенствована методика подготовки специалистов в области пропаганды, организации, применения методов защиты ИП в различных системах на основе логистического подхода, что позволяет, учитывая коренные изменения в сознании современного общества, применить модель трехступенчатого исследования состояния ИБ, своевременное использование результатов которого существенно снизит вероятность нарушений ИБ предприятия в целом, укрепляя при этом личную безопасность отдельных сотрудников;

• обоснована необходимость создания специализированных информационно-логистических центров подготовки специалистов в области информационной безопасности на базе консолидации органов государственной власти, высшей школы, коммерческих структур, медицинских работников и специалистов-психологов;

• выявлено особое свойство ИП, подчеркивающее ключевую роль человека в организации и управлении информационной средой и характеризующее степень защиты ИП от различного вида угроз, а также предложена классификация ИП по степени возникновения угрозы;

• детализирован понятийно-терминологический аппарат информационной логистики с позиций ИБ субъектов рынка, а именно, уточнены категории информационного риска как информационно-логистического риска и сервиса как информационно-логистического процесса;

• предложена логистическая концепция построения информационной безопасности предприятия, учитывающая особенности современных управленческих, правовых, организационно-технических, социально-

9

экономических проблем в условиях глобализации информационного пространства, реализация которой позволяет выбрать наиболее рациональные пути их решения и достигнуть максимального социально-экономического эффекта;

• на основе логистического подхода разработана и предложена блок-схема формирования единого информационно-логистического пространства, предусматривающая безопасное функционирование предприятия во внешней среде с учетом усложнения циркуляции ИП в мировых масштабах и усиления противоправных действий;

• сформулирован авторский подход и выработаны предложения по повышению эффективности циркуляции ИП в действующей информационной системе ООО «Эфедра» на основе реализации принципов, свойств и функций ИЛС; разработан авторский вариант логистической поддержки и предложены методические рекомендации в отношении процессов обеспечения безопасности ИП в ИЛС БД «Население», формируемой СООФ «Информация», позволившие при одновременном снижении затрат и максимизации прибыли реструктурировать централизованные оперативно-справочные, розыскные, оперативные учеты, автоматизированные банки данных криминалистической информации ИЦ ГУВД Саратовской области, повысить качество информационного обслуживания населения, а следовательно, уважение к власти и законодательному нормотворчеству.

Теоретическая значимость работы заключается в развитии существующих теорий повышения эффективности процесса функционирования и обеспечения ИЛС безопасности в целом, и в условиях реструктуризации конкретных управленческих структур, что позволяет, с точки зрения автора, усилить устойчивость внешней и внутренней информационной среды при минимизации затрат на эти цели, а также активно применять современные информационно-телекоммуникационные, совершенствовать управленческие технологии в отношении безопасности государства, общества, организации и личности. Вместе с тем теоретические положения диссертации могут быть

10

использованы научными и практическими работниками, занимающимися вопросами совершенствования управления ИП в различных ИЛС с целью обеспечения их информационной и экономической безопасности на основе логистической поддержки, а также при подготовке специалистов в области теории и практики управления, экономики, автоматизации предприятий и отдельных бизнес-процессов, сервисного информационного обслуживания.

Практическая значимость проведенного исследования заключается в том, что полученные результаты выявляют не просто необходимость, но и доказывают возможность взаимовыгодного, долговременного сотрудничества государственных органов власти и некоммерческих структур в целях обеспечения личной, производственной, общественной, национальной безопасности посредством логистизации ИП и в полном соответствии с государственными антитеррористическими программами.

Прикладной характер отдельных положений диссертации в отношении использования инструментария информационной логистики для повышения конкурентоспособности, укрепления имиджа и обеспечения экономической безопасности на рынках сбыта представляет интерес и для коммерческих структур. В условиях глобализации и интеграции России в мировое экономическое сообщество изучение, замечания, предложения по совершенствованию и формированию нормативно-правовых документов по информационной безопасности имеют особое значение.

Апробация результатов исследования заключается в применении логистических подходов и рекомендаций к работам, связанным с формированием и рационализацией процессов обеспечения безопасности информационных потоков между различными БД, принадлежащими и ведомыми ГУВД Саратовской области совместно с СООФ «Информация» и в соответствии со ст. 11. «Права милиции». Теоретические положения и результаты докладывались на Международном конгрессе «Проблемы качества экономического роста» в части работы конференции «Стратегия развития систем управления» и были опубликованы (Самара, 2004 г.).

11

Результаты исследования и рекомендации к ведению, обслуживанию, контролю и защите информационных потоков в области системной логистической модернизации информационной базы «Солярис» в системе аптек ООО «Эфедра» докладывались на совещании руководителей данной коммерческой структуры, а также были опубликованы в материалах V Всероссийской научно-технической конференции «Проблемы социального и научно-технического развития в современном мире» (Рубцовск, 2003 г.). По результатам апробации получены положительные отзывы. Публикации. Наиболее значимые научные положения и результаты исследований, используемые в диссертационной работе, нашли свое отражение в 12 публикациях автора общим объемом 3,46 печатных листа и были апробированы на международных, всероссийских, региональных научно-практических конференциях и семинарах, проходивших в Санкт-Петербурге, Саратове, Самаре, Пензе, Томске, Рубцовске.

12

Глава I. Теоретико-методологические основы организации информационно-логистической системы безопасности предприятия

§ 1.1. Глобализация информационного пространства как предпосылка логистизации информационной безопасности в РФ

В Послании Президента Российской Федерации сказано: «Мы стоим перед лицом серьезных угроз. Наш экономический фундамент, хотя и стал заметно прочнее, но все еще неустойчив и очень слаб. Политическая система развита недостаточно. Государственный аппарат малоэффективен. Большинство отраслей экономики неконкурентоспособны. При этом численность населения продолжает падать. Бедность отступает крайне медленно. Международная обстановка остается сложной. Конкуренция в мировой экономике не снижается. Может ли Россия всерьез противостоять этим угрозам, если наше общество разбито на мелкие группы, если мы будем жить узкими, только своими групповыми интересами?

Я убежден: без консолидации хотя бы вокруг базовых общенациональных ценностей и задач противостоять этим угрозам будет невозможно».

Экономические взаимосвязи, взаимозависимости и взаимодействие национальной экономики и мировой хозяйственной системы начала XXI века заключается не только в осуществлении внешнеэкономической деятельности с целью максимизации политических, экономических и социальных выгод, но прежде всего, в органичном объединении структурных элементов национальной экономики с мировыми воспроизводственными коммуникационными системами: технологическими, финансовыми, информационными, глобальным механизмом экономического развития, подверженном воздействию целого ряда негативных факторов внутреннего и внешнего криминального характера.

Данные тенденции формируются в глобальном масштабе на основе комплексных аппаратных решений в различных отраслях экономики России,

13

полномасштабное вхождение которой в глобальное информационное общество [12] позволит более быстрыми темпами преодолеть экономическое отставание, решить проблемы «цифрового разрыва», проблемы социальной направленности, борьбы с терроризмом, и вместе с тем, обеспечить надежную защиту национальных интересов с учетом культурных, исторических и национальных особенностей и традиций.

Таким образом, именно в настоящее время постепенно закладывается понимание необходимости гибкого перехода в геоэкономику, как кровеносную систему единого живого мирового организма, в геоинформационное пространство, обеспечивающее совокупность воспроизводственных процессов и внесистемных факторов с учетом интересов национальной безопасности. Национальная безопасность очень объемная, и в то же время конкретная, четко определяемая категория, которая отражает и интегрирует направления, содержание деятельности и совокупность средств и методов обеспечения безопасности интересов личности, общества и государства [13].

В современных рыночных условиях приоритет экономической составляющей национальной безопасности очевиден. Экономическая деятельность как мозг человека многогранна, многомерна, подвижна и подвержена влиянию политических, социальных, экологических, эволюционных кризисов. Но, необходимо понять, что именно ее качественное перерождение, новое экономическое мировоззрение формирует сегодня основу современных подходов к управлению персоналом, информационному и культурному обмену, ведению хозяйства, характеризующегося, прежде всего внесистемной интеграцией, несопредельностью границ и, безусловно, созданием целостной системы обеспечения безопасности информационных потоков.

Информатизация современного общества в новых экономических условиях, активное применение многоуровневых информационных технологий предопределяет и подчеркивает все возрастающую роль информационной безопасности. В связи с этим 9 сентября 2000 года Президентом РФ была

14

принята Доктрина информационной безопасности Российской Федерации [14], раскрывающая всю совокупность официальных взглядов на цели, задачи, принципы и основные направления информационной безопасности государства. В Доктрине указано, что под информационной безопасностью следует понимать состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства. Настоящая Доктрина послужила точкой отсчета для:

• понимания приоритетного опережающего информационного развития России;

• формирования государственной политики обеспечения информационной безопасности;

• усовершенствование и развитие законодательной, нормативно-правовой и нормативно-технической базы защиты информации в России;

• детализация программы по ускорению применения ИКТ в образовании, научно-технической деятельности, бизнесе;

• исполнения целевых, региональных, отраслевых программ информатизации;

• комплексного противодействия угрозам информационной безопасности;

• стимулирования развития отечественной научно-производственной базы ИКТ;

• повышения информационно-правовой культуры и компьютерной грамотности граждан России.

Применение в информационной сфере положений Доктрины: 1) развивает Концепцию общественной безопасности, выводящую человечество на новый мировоззренческий уровень понимания в согласии с требованиями нового информационного состояния и Концепцию национальной безопасности РФ; 2) создает объективные предпосылки для исполнения программ развития экономики, ее демократических институтов; 3) расширяет возможности применения новых управленческих методик; 4) обеспечивает безопасность

15

страны и достойный уровень благосостояния населения России, одной из богатейших в культурном, интеллектуальном и ресурсном плане стран мира.

Решение таких актуальных проблем обеспечения жизненно важных интересов личности, общества и государства в информационном пространстве как:

• развитие нормативно-правовой основы функционирования информационных ресурсов, коммуникационных средств и их гармонизация с международными законами, нормативами и стандартами в области информационных технологий (Приложения 2, 3, 4);

• комплексная защита корпоративных сетей органов государственной власти; их взаимодействие с субъектами рыночной инфраструктуры через глобальные информационные сети;

• организация беспрепятственного доступа к не конфиденциальной информации, необходимой для экономической, политической, образовательной или любой другой деятельности, не запрещенной законом, а также ее распространение в Российской Федерации;

• своевременная профилактика и противодействие проявлениям компьютерного терроризма, информационных утечек;

• защита персональных данных и информационной неприкосновенности граждан;

• заблаговременное предупреждение и предотвращение «информоген-ных катастроф», то есть социально-экономических, экологических и других бедствий, вызванных несвоевременной и недостаточной информационной осведомленностью общества;

• создание и поддержание условий, способствующих оздоровлению инфоэкологической обстановки в обществе, коллективе, семье;

• формирование и поддержание на достойном уровне информационной культуры в общественных отношениях;

• защита корпоративных баз данных, коммерческих тайн, авторских и патентных прав;

16

• модернизация и своевременное обновление парка технического оборудования, совершенствование национальных телекоммуникационных сетей и их безопасная интеграция в глобальный информационный мир;

• ускорение безопасного информационного обмена, с максимальным использованием современного информационного инструментария: систем электронной коммерции, электронных денег, электронной подписи, биометрических систем аутентификации пользователей, методов криптографической защиты информации и других, вполне осуществимо. И те изменения, которые происходят в российском обществе в политике, экономике, культурной, религиозной и социальной жизни подчеркивают необходимость скорейшей реализации задач, поставленных в настоящей Доктрине.

Информационные технологии развиваются настолько интенсивно, что вместе с ними меняется не только сама структура экономики, но и механизмы взаимодействия общественных институтов, институтов государственного управления, само мышление людей.

Именно социальный аспект информационной безопасности заложен в фундамент национальных интересов Российской Федерации в информационной сфере и является его первой составляющей. В Доктрине он реализуется через осуществление конституционных прав человека и гражданина на доступ и использование информации в интересах осуществления деятельности, не запрещенной законом, защиту информации, обеспечивающей личную безопасность, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны [14].

Вторая составляющая национальных интересов Российской Федерации включает в себя информационное обеспечение государственной политики Российской Федерации, достоверной информации о ней по любым каналам связи, доведение до общественности ее официальной

17

позиции в отношении особо значимых социальных событий российской и международной жизни, а также доступа граждан к открытым государственным информационным ресурсам для повышения эффективности их хозяйственного использования.

Третья составляющая включает в себя развитие отечественной индустрии средств информатизации, информационных услуг, телекоммуникации, связи, современных технологий с учетом национальных интересов, то есть обеспечения потребностей внутреннего рынка ее продукцией и выхода на мировые рынки сбыта в качестве надежного делового партнера и конкурента в области наукоемких технологий. По оценкам специалистов затраты на ИТ России в 2002 году составили около 4,9 млрд. долларов, причем по сравнению с 2001 годом рынок вырос на 20%, а в 2003 году уже 5,4 млрд. долларов. Наиболее динамичными сегментами в 2002-2003 годах были информационно-технические услуги — рост на 36,5% и разработка программного обеспечения - рост на 23,4%. В 2004 году наблюдается рост спроса на корпоративные информационные системы, программное обеспечение, ориентированное на решение бизнес-задач, которые составляют примерно 32,4% рынка, тогда как основную долю информационного рынка по прежнему занимает импорт и сборка компьютерного «железа» [100]. Наиболее востребованными российскими компаниями на ИТ-рынке являются: ЗАО «корпорация Галактика», ЗАО «Формула безопасности», ЗАО «Проинвест-консалтинг». Саратовский рынок представлен такими компаниями, как: ООО «Мегасвет», Торговый дом «Техносистемы», «РИАН», «Стамп», Центр офисного обслуживания «Интек», «Трайтек», ЗАО ВМ «Трейд», Сервисный центр «Техносерв», телекоммуникацион-ные компании - «Мегафон», «Оверта», «Би Лайн GSM», «Саратов-Мобайл», а среди иностранных фирм выделяются «Microsoft», «Hewlett-Packard», «RICON».

Список литературы